暴力破解跨域问题？亲测这招直接“掀桌子”，真香！
哎哟喂,说到跨域这破事儿，我是真的一肚子火！兄弟们，你们是不是也跟我一样，被那个“No 'Access-Control-Allow-Origin' header is present”给整得头皮发麻？明明后端接口啥的都写好了，前端一请求就给我甩脸色，那感觉就像你追女神，情书递到一半突然被门卫大爷拦住：“你谁啊？有通行证吗？”——你说气不气人？！
别跟我谈优雅，我只想暴力破解！
网上那些教程,什么JSONP、CORS配置、代理服务器……说得头头是道，实操起来不是这缺一腿就是那少一胳膊，我承认，我累了，真的！有时候你配置了半天后端，结果发现人家接口是第三方的，你压根碰不到人家服务器的代码！那种无力感，真的想砸电脑啊！
今天咱不聊那些虚头巴脑的“标准解法”，我就想聊聊我踩了无数坑之后，总结的一套 “暴力破解跨域问题” 的野路子！说它是野路子，是因为它真的够粗暴、够直接、够爽！就像你打游戏开挂一样，但咱这个挂，合法又稳定，嘿嘿！
第一招：终极奥义之——既然打不过，就加入“代理”阵营
啥意思？简单说，就是让你的前端页面“假装”不去跨域，而是去请求一个同源的、由你自己控制的后台脚本（比如Node.js或者Nginx），然后让你的后台脚本去“偷偷”请求那个跨域的接口，拿到数据后，再原封不动地传回给你的前端。
哎呀妈呀,这招是不是很暴力？原理嘛，其实跟“中间人”差不多，但架不住它好用啊！你想想，前端请求https://localhost:8080/getData，后端跟你在同一个屋檐下（同源），那浏览器还有什么可抗议的？它管得着吗？！关键是，解决了第三方接口不让你改的问题！我上次就用Node.js写了个小代理，20行代码不到，直接把我之前卡了一周的跨域接口问题给“捅”破了！当时我的心情，简直像便秘一周突然通畅了，就一个字：爽！
我得提醒你，这招的“暴力”在于，你得自己维护这个代理脚本，不能太懒！如果接口访问量一大，你那个代理服务器自己得先扛得住才行，别数据没拉到，代理先趴窝了，那就尴尬了哈！
第二招：无脑“欺骗”法——改个Host，咱就能“翻墙”（这里指同机调试）
啊,别误会，不是让你搞非法的事情！我说的是在本地开发调试的时候，我们前端和后端明明在同一台电脑上，只是端口不一样，被浏览器强制隔离了，这时候，咱就暴躁一点，直接改本地的hosts文件！
比如后端地址是http://localhost:3000，前端是http://localhost:8080，这俩货死活不通信，咱就改hosts，把http://localhost:3000映射成一个比如http://api.local.com，然后在浏览器里访问http://api.local.com的时候，直接解析到本地，嘿！这不就变成跨子域了嘛？如果你再把前端页面也部署在同一个域名的不同端口，是不是就更有操作空间了？
好吧,我承认这招有点“下饭”，而且策略上需要跟后端同学配合好，但咱讨论的是“暴力破解”啊！哪里顾得了那么多细节？能少写一行代码，绝不多费一个脑细胞！这招唯一的坏处就是，如果哪天你电脑上别的项目用了同一个Host名，那冲突起来，可有得你折腾的了！切记，用完及时撤掉啊喂！
第三招：最最混不吝的——直接用浏览器插件“卸掉”跨域锁
如果前面两招你都嫌麻烦,那咱就直接上终极杀招！你是不是听过那个叫“Allow CORS: Access-Control-Allow-Origin”的Chrome插件？装上它，点击一下开关，刷新页面，世界瞬间就清净了！
我跟你讲,有一次我调试一个紧急的活动页，后端接口是外包团队写的，CORS配置死活不对，联调时间又紧，我当时眼珠子都红了，直接装上这个插件，管你三七二十一，先把页面给我跑起来再说！它就像一把暴力液压剪，直接咔嚓一下，把浏览器跟服务器之间的那道防盗门给剪断了，数据刷刷地就出来了！
我求求你们，这招仅仅限于本地开发！谁要是敢在生产环境用这招，那可真就是“天秀”了，安全漏洞大得能塞下一头大象！到时候你们的运维大哥不把你手剁了，我把键盘吃下去！
写在最后的小声BB
好了,以上就是我这个摸爬滚打多年的前端愣头青，暴力破解跨域问题”的一点不成熟的小经验，总之一句话，处理跨域问题，咱不能太“老实”，有时候就得用点非常规手段，把那些个破规则摁在地上摩擦！要是正规项目，咱还是老老实实配置Access-Control-Allow-Origin啊，像我分享的这些“暴力”打法，更多是为了应急和解决疑难杂症。
哎,搞技术嘛，就是一个“闯关打怪”的过程，被跨域问题整得心态爆炸的时候，就来我这儿看看，笑一笑，继续去暴力破解它！
如果你也是个对网络安全、渗透测试、或者前端技术有执念的“野生钢铁侠”，遇到问题一起交流！一个人瞎琢磨太累了！咱们人多力量大！
学习网络安全，一起探讨技术，加QQ：3362826300 ，备注“跨域”就行，懂得都懂！好了，我要去改Bug了，咱们江湖再见！
（小声说：别只收藏不点赞啊！你们的“在看”是我接着分享暴力踢馆经验的最大动力！比心！）
